返回列表 发帖

[原创文章] 拿XP网站程序

出处:B.H.S.T% A6 {5 W; S2 M2 V
作者:by:khjl1    ) X! x" Q" y  B, @) m$ N) ?" H( ]

2 C% o' D& k  ?1 R" H" x9 G群里有位兄弟发了个站
9 s; E" p1 O" p& Y$ q: E; r说那站程序不错~想要个源码+ X6 \6 A0 C5 O. S6 [
http://www.sucsjz.cn/xp/
, w3 c- s" I  ~# N打开站点看下, n0 Q; q  w/ Z' `" k0 X/ X7 K
& R5 ?8 e2 S4 f! F5 t- W

+ B7 X- P" ]7 m" Y确实蛮不错的~
& W1 |; P4 c+ v7 B随便看了下  没发现有什么可以利用的
8 A& M+ x; g# U( y. r, P, c. g打开G.cn   site:www.sucsjz.cn
- d# p+ X2 G  j; c找到了这个http://www.sucsjz.cn/qzone/
2 e3 S6 J8 j( v' _2 g: g0 R' w$ N6 S1 d

, u. f( O: h! Z9 P4 H) T7 M1 n9 m嘿嘿 加了下admin 不存在
% Z: ]/ a8 U' S; j4 H; w  [7 ^& radmin_login.asp5 w! H% N0 \! T" `9 p
admin admin
, N: [- M: t, Q+ ]0 }进后台了7 @2 r! K9 g9 r$ |+ O
粗略看了下  没上传) B4 p9 _/ q: ]5 H+ v7 G. p5 Y
有数据库压缩。
6 Z/ K* E3 k) F. z" |看到数据库地址~6 l4 R9 q/ V* D  e5 h; M
访问之.# H* I. |9 P$ b% J9 O( c* Y0 w. q
2 K2 m8 m4 K4 Y
%>没闭合  汗...
8 V& P" Q9 \, ~' J8 @  {( a于是找了下源码
3 a2 L6 x9 {+ f, i* L6 }搜索数据库名就找到了" c# `7 J3 T: m4 i
本地搭建了下 访问数据库3 P# k+ w, O/ H  b3 X( V% I

- j. D* j  S5 M1 g; V- ?- _$ `4 p' Y# \4 L
用记事本打开了数据库" P2 ~6 m9 Z& E+ t8 a9 Y
搜索<%
1 I& _3 {' ]8 d% I$ Z8 x% ]- N4 O" x6 |" w
呵呵   可以在表情的地址那里插入%>来闭合他~0 x$ z7 k" S5 i  X
本地试了下0 E* p+ k8 t8 y3 n: s/ J
再次访问数据库
# B4 A0 `* U+ J  \7 e还是出错  O) u0 T7 d( a/ S$ W3 |6 e* S
: ~8 Y( o: Y5 Y+ i" |  Q( d
%无效字节
4 j& l/ L" p& I/ Z# g8 n* `4 L搜索%4 X1 ?+ L  b7 H; X- O

. x( u$ |7 L- `: k% k% a) M看了下
; K4 ~5 ], ?$ F6 d发现%应该是在用户信息6 R4 B  H  i  t
所以把所有的用户信息都X了...6 ?& A8 P) r1 f6 @" ~9 L
再次访问
2 F& L6 W6 n- K: E, j( t0 J3 B/ w* z' t一片乱码  哈哈
* x: `1 ~  v9 _% ^
0 `7 T0 ?! j- `% dOK了
8 U- n& ^5 _- G! o3 ?  \到网站那按本地那样闭合%>以及删掉%; H1 O  D" l( P- a: m/ a
访问之9 Q3 X5 D( @8 k  M) c5 G
插入一句话5 i5 S6 s" d  b. A. T$ K. m4 z+ r
连接
, V0 m/ E$ b  J0 m就这样拿下SHELL了" r$ I. c, l; @$ w! R
打包XP程序..) S8 u9 @5 g. S0 Q/ N. _
闪人.
# c% w6 O7 u) _2 ?$ U* }% d# f! h/ ]: Z- K+ M
下到本地一看
6 o+ h6 n9 [0 L: S# q6 _发现那个XP程序本身就可以容易的拿下SHELL了: {/ {0 u! w2 D7 O1 L, x9 I4 J
只是最开始没有想到...呵呵
8 r3 R0 F$ }6 O7 b太大了  传不上 算了~
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
1

评分人数

  • saitojie

要是有教程就更好了!
頽廢+無聊+现实=我的态度

TOP

这个系统真好看

TOP

怎么感觉很乱?

TOP

支持一个

TOP

嘿 khjl1 不错哦` ``* P, i6 W0 @# L, d, D
加油了!!

TOP

返回列表